BugHunter

KI-gestützte Bug-Bounty-Jagd — vom Recon bis zum Report, direkt im Terminal.
Kostenlose Einrichtung · Schnellstart · Befehle · Was es findet · Installation · FAQ

BUGHUNTER — Bug-Bounty-Automatisierungspipeline

Unterstützt von AwareXone.com — _{Dein KI-Agent gegen Scams & Betrug}

💜 Offen für Sponsoring

BugHunter ist offen für Sponsoring. Deine Unterstützung finanziert neue Funktionen und hält den kostenlosen Standalone-Modus für alle am Laufen. Sponsoren erhalten ein Logo und einen Link direkt hier in der README sowie eine Erwähnung in jedem Release.

Du möchtest sponsern? Wende dich an AwareXone.com oder schreibe eine E-Mail an [email protected].

Was ist das?

Ein professionelles Bug-Bounty-Toolkit, das mit oder ohne Claude-Abo funktioniert. Gib ihm ein Ziel — es übernimmt das Recon, testet auf Schwachstellen, validiert Ergebnisse durch ein strenges Gate und schreibt einreichungsfertige Berichte für HackerOne, Bugcrowd, Intigriti und Immunefi.

Es merkt sich alles. Muster, die bei einem Ziel gefunden wurden, fließen in das nächste ein. Sitzungen machen dort weiter, wo sie aufgehört haben.

Funktioniert als Claude Code-Plugin oder als vollwertige Standalone-CLI (bughunter) mit kostenlosen KI-Anbietern.

Standalone-Modus — Kein Abo erforderlich

Du brauchst kein Claude Code, kein Claude Pro und kein kostenpflichtiges KI-Abo mehr.

Einmal installieren und den Befehl bughunter von jedem Terminal auf deinem Rechner aus nutzen:```bash git clone https://github.com/shuvonsec/claude-bug-bounty.git cd claude-bug-bounty ./install.sh --agent standalone

Führen Sie denselben Befehl nach dem Ziehen von Updates erneut aus. Das Installationsprogramm erkennt und aktualisiert den aktiven verwalteten `bughunter`-Befehl, einschließlich älterer Installationen unter `/usr/local/bin` oder `~/.local/bin`, während Ihre gespeicherte Anbieterkonfiguration in `~/.bughunter/config.json` erhalten bleibt.

Um den eigenständigen Befehl zu deinstallieren und dabei seine Konfiguration zu behalten:```bash
./uninstall.sh --agent standalone

Verwende --purge-config, um auch ~/.bughunter/config.json zu löschen. Der Deinstaller unterstützt auch die Ziele claude, opencode, pi, codex, agents und all.``` bughunter help # show every command bughunter setup # choose your AI provider (Ollama is free + offline) bughunter recon target.com # map the attack surface bughunter hunt target.com # hunt for vulnerabilities bughunter validate "finding" # 7-Question Gate on your finding bughunter report # write a submission-ready report bughunter chat # interactive AI hunting shell bughunter providers # list all available AI providers bughunter models # list models and show the selected one bughunter status # check which provider is active bughunter h target.com # short alias for hunt bughunter r target.com # short alias for recon bughunter v "finding" # short alias for validate

### Kostenlose KI-Anbieter (automatisch erkannt, kostenlos zuerst)

| Anbieter | Kosten | Datenschutz | Geschwindigkeit | Erste Schritte |
|:---|:---|:---|:---|:---|
| **Ollama** | 100% kostenlos · läuft lokal | Vollständig – bleibt auf deinem Rechner | Schnell | `ollama pull qwen2.5:14b` |
| **Groq** | Kostenloser Tarif verfügbar | Cloud | Sehr schnell | [console.groq.com](https://console.groq.com) → API-Schlüssel erhalten |
| **DeepSeek** | Sehr günstig (v4-flash / v4-pro) | Cloud | Schnell | [platform.deepseek.com](https://platform.deepseek.com) |
| Claude API | Kostenpflichtig | Cloud | Schnell | [console.anthropic.com](https://console.anthropic.com) |
| OpenAI | Kostenpflichtig | Cloud | Schnell | [platform.openai.com](https://platform.openai.com) |
| **Grok (xAI)** | Kostenpflichtig | Cloud | Schnell | [console.x.ai](https://console.x.ai) → `grok-4.5` |
| **OpenRouter** | Abonnement / nutzungsbasiert | Cloud | Schnell | [openrouter.ai/keys](https://openrouter.ai/keys) → API-Schlüssel erhalten |
| **OrcaRouter** | Abonnement / nutzungsbasiert | Cloud | Schnell | [orcarouter.ai](https://www.orcarouter.ai) → API-Schlüssel erhalten |

BugHunter erkennt Anbieter automatisch in dieser Reihenfolge: **Ollama → Groq → DeepSeek → … → OrcaRouter → OpenRouter → Claude → OpenAI**

Wechsle jederzeit den Anbieter oder wähle ein installiertes Ollama-Modell: `bughunter setup`.

Das Setup kann auch vollständig nicht-interaktiv ablaufen:```bash
bughunter setup --provider ollama --model qwen2.5:14b

Für eine einmalige Überschreibung setzen Sie die Option vor den Befehl:```bash bughunter --provider ollama --model qwen3:14b hunt target.com

### Nullkosten-Setup vollständig offline```bash
# 1. Install Ollama (runs AI locally, no internet needed after download)
curl -fsSL https://ollama.ai/install.sh | sh
ollama pull qwen2.5:14b          # ~9 GB, one-time download

# 2. Install BugHunter
git clone https://github.com/shuvonsec/claude-bug-bounty.git
cd claude-bug-bounty
./install.sh --agent standalone   # creates system-wide 'bughunter' command

# 3. Hunt
bughunter setup       # choose Ollama, then choose one of its installed models
bughunter recon target.com

Groq-Einrichtung (kostenlose Cloud, schnellste Option)```bash

export GROQ_API_KEY="your-key-here" # free at console.groq.com ./install.sh --agent standalone bughunter setup # choose Groq bughunter hunt target.com

---

## Schnellstart

**Option A — eigenständig (kein Abonnement, funktioniert für alle)**```bash
git clone https://github.com/shuvonsec/claude-bug-bounty.git
cd claude-bug-bounty
./install.sh --agent standalone   # creates system-wide 'bughunter' command
bughunter setup                   # pick a free AI provider
bughunter recon target.com
bughunter hunt  target.com
bughunter validate "my finding"
bughunter report

Option B — Claude Code-Plugin (erfordert Claude Code)```bash git clone https://github.com/shuvonsec/claude-bug-bounty.git cd claude-bug-bounty chmod +x install_tools.sh && ./install_tools.sh # subfinder · httpx · nuclei · katana · ffuf chmod +x install.sh && ./install.sh # skills + commands → ~/.claude/

No input content was provided to translate. Please supply the chunk text.```bash
claude
/recon target.com        # map the attack surface
/hunt target.com         # test for vulnerabilities
/validate                # run the 7-Question Gate
/report                  # write the submission

Option C — von Claude installieren lassen (nur Claude Code)

Öffne dein Terminal, führe claude aus und füge dann Folgendes ein:```text Install the Claude Bug Bounty toolkit from https://github.com/shuvonsec/claude-bug-bounty into ~/tools/. Clone the repo, run ./install_tools.sh then ./install.sh. Verify /recon /hunt /validate /report are available.

---

## Befehle

### Kern-Workflow

| Befehl | Was er tut |
|:---|:---|
| `/recon target.com` | Subdomain-Enumeration · Live-Host-Erkundung · URL-Crawl · Nuclei-Sweep |
| `/hunt target.com` | Testet IDOR · Auth-Bypass · SSRF · XSS · SQLi · Logikfehler und mehr |
| `/validate` | 7-Fragen-Gate — eliminiert schwache Findings, bevor du Zeit mit dem Melden verschwendest |
| `/report` | Generiert in 60 s eine Submission für H1 · Bugcrowd · Intigriti · Immunefi |
| `/autopilot target.com` | Voller autonomer Durchlauf — Scope → Recon → Hunt → Validierung → Report |

### Recon & Enumeration

| Befehl | Was er tut |
|:---|:---|
| `/surface target.com` | Priorisierte Angriffsfläche aus Recon-Daten + Memory |
| `/scope-aggregate <program>` | Alle In-Scope-Assets über H1 · Bugcrowd · Intigriti · YWH · Immunefi hinweg |
| `/cloud-recon --keyword <name>` | Öffentliche S3- · Azure- · GCP-Buckets + CloudFlare-Bypass-Origin-IPs |
| `/param-discover <url>` | Versteckte HTTP-Parameter via Arjun · x8 |
| `/secrets-hunt --js-bundle <dir>` | Geleakte Zugangsdaten in Quellcode, JS-Bundles oder einer GitHub-Organisation |
| `/takeover --recon <dir>` | Subdomain-Takeover-Kandidaten via dnsReaper · subjack |
| `/scan-cves <host>` | Fokussierter Nuclei-Sweep (high/critical) + optionaler log4j-Scan |
| `/bypass-403 <url>` | Header- · Methoden- · Encoding-Tricks gegen 403/401 |
| `/portscan <host>` | Offene Ports + Nicht-Web-Dienste (Redis · Docker-API · Datenbanken · RDP) via naabu/smap |
| `/screenshot -l urls.txt` | Erstellt Screenshots von Live-Hosts in einer HTML-Galerie — Triage + PoC-Beweise |

### Scanner (Web + LLM)

| Befehl | Was er tut |
|:---|:---|
| `/cors <url>` | CORS-Fehlkonfiguration — Origin-Reflexion · Null · credentialed |
| `/crlf <url>` | CRLF / Response-Splitting + Host-Header-Injection |
| `/nosqli <url>` | NoSQL-Injection (Operator-Bypass · `$where`-Timing) |
| `/jwt-scan <token>` | Offline-JWT-Toolkit — alg:none · RS256→HS256 · Secret-Crack |
| `/oob <target>` | Out-of-Band-Listener (interactsh) für blindes SSRF/XXE/SQLi |
| `/sast <path>` | Semgrep-Security-Packs über abgerufenes JS/Quellcode → priorisierte Sinks |
| `/domxss <url>` | Bestätigt DOM-XSS in Headless-Chromium — meldet nur, wenn das Payload ausgeführt wird |
| `/llm-redteam <endpoint>` | LLM-Red-Team-Korpus — Prompt-Injection · Jailbreak · Exfiltration |

### Smart Contract (Web3)

| Befehl | Was er tut |
|:---|:---|
| `/web3-audit <contract.sol>` | Smart-Contract-Audit über 10 Klassen mit Foundry-PoC-Vorlage |
| `/token-scan <contract>` | Rug-Pull-Scanner — Mint-Autorität · LP-Lock · Honeypot · Bonding-Curve |

### Session & Hilfsprogramme

| Befehl | Was er tut |
|:---|:---|
| `/pickup target.com` | Setzt die letzte Session fort — ungetestete Endpunkte zuerst |
| `/intel target.com` | CVEs + veröffentlichte Reports, die für dieses Ziel relevant sind |
| `/chain` | Bug A gefunden → findet Bugs B und C, die sich damit verketten lassen |
| `/scope <asset>` | Prüft, ob eine Domain oder URL in Scope ist, bevor du sie testest |
| `/triage` | Schneller 2-Minuten-Go/No-Go-Check |
| `/remember` | Speichert das aktuelle Finding oder die Technik im Hunt-Memory |
| `/memory-gc` | Inspiziert oder rotiert Hunt-Memory-JSONL-Dateien (10-MB-Limit, 3 Backups) |
| `/arsenal [tool]` | Listet installierte externe Tools auf oder zeigt einen Installationshinweis |

---

## Was es findet

<details>
<summary><b>26 Web2-Schwachstellenklassen</b></summary>
<br>

| Schwachstelle | Typische Auszahlung |
|:---|:---|
| IDOR / BOLA | $500 – $5K |
| Auth Bypass | $1K – $10K |
| XSS (Stored / Reflected / DOM) | $500 – $5K |
| SSRF | $1K – $15K |
| Business Logic | $500 – $10K |
| Race Conditions | $500 – $5K |
| SQL Injection | $1K – $15K |
| OAuth / OIDC | $500 – $5K |
| File Upload → RCE | $500 – $10K |
| GraphQL Auth Bypass | $1K – $10K |
| LLM / Prompt Injection | $500 – $10K |
| API Misconfiguration (mass assignment · JWT · CORS) | $500 – $5K |
| Account Takeover | $1K – $20K |
| SSTI | $2K – $10K |
| Subdomain Takeover | $200 – $5K |
| Cloud / Infra Exposure | $500 – $20K |
| HTTP Request Smuggling | $5K – $30K |
| Cache Poisoning | $1K – $10K |
| MFA / 2FA Bypass | $1K – $10K |
| SAML / SSO Attack | $2K – $20K |
| Error Disclosure / Debug Endpoints | $200 – $5K |
| CSS Injection | $500 – $5K |
| LFI → RCE | $1K – $15K |
| Insecure Deserialization | $5K – $30K |
| Dependency Confusion / Supply Chain | $1K – $20K |
| Padding Oracle / Crypto Misuse | $2K – $20K |

</details>

<details>
<summary><b>10 Web3-/Smart-Contract-Schwachstellenklassen</b></summary>
<br>

| Schwachstelle | Typische Auszahlung |
|:---|:---|
| Accounting Desync | $50K – $2M |
| Access Control | $50K – $2M |
| Incomplete Code Path | $50K – $2M |
| Off-By-One | $10K – $100K |
| Oracle Manipulation | $100K – $2M |
| ERC4626 Share Inflation | $50K – $500K |
| Reentrancy | $10K – $500K |
| Flash Loan Attack | $100K – $2M |
| Signature Replay | $10K – $200K |
| Proxy / Upgrade | $50K – $2M |

</details>

---

## KI-Agenten

Neun Spezialisten, jeder für genau eine Aufgabe gebaut:

| Agent | Rolle |
|:---|:---|
| `recon-agent` | Subdomain-Enumeration · Live-Host-Erkennung · URL-Crawl |
| `report-writer` | Impact-first-Reports, die ausgezahlt werden, statt mit N/A abgetan zu werden |
| `validator` | Führt das 7-Fragen-Gate aus — eliminiert schwache Findings |
| `web3-auditor` | Smart-Contract-Audit über 10 Schwachstellenklassen |
| `chain-builder` | Bug A → findet Bugs B und C, die sich damit verketten lassen |
| `autopilot` | Voller Hunt-Loop mit Sicherheits-Checkpoints |
| `recon-ranker` | Priorisiert die Angriffsfläche — wertvollste Ziele zuerst |
| `token-auditor` | Rug-Pull- und Sicherheits-Scan für Meme-Coins / Token |
| `credential-hunter` | Wordlist-Generierung → OSINT → Breach-Check → Spraying (Hard-Stop vor dem Spraying) |

---

## So funktioniert es

<div align="center">```
   You ─▶ /recon ─▶ /hunt ─▶ /validate ─▶ /report
              │                  │
              ▼                  ▼
        Hunt Memory       7-Question Gate
   (persists across    (kills weak findings
       sessions)         before you submit)

Jedes Tool in der Pipeline wird danach beurteilt, ob es installiert ist – fehlende Tools werden übersprungen, nicht als Fehler behandelt. Einmal gesetzte Auth-Header werden automatisch an httpx · katana · ffuf · nuclei · dalfox weitergereicht.

Projektstruktur

Klicken, um den vollständigen Baum zu erweitern

``` claude-bug-bounty/ │ ├── skills/ # AI knowledge bases — loaded as /skill-name │ ├── bug-bounty/ # Master workflow — all vuln classes, LLM testing, chains │ ├── bb-methodology/ # Hunting mindset · 5-phase workflow · session discipline │ ├── web2-recon/ # Subdomain enum · live host discovery · URL crawl │ ├── web2-vuln-classes/ # 26 bug classes with bypass tables │ ├── security-arsenal/ # Payloads · bypass tables · gf patterns │ ├── triage-validation/ # 7-Question Gate · 4 gates · never-submit list │ ├── report-writing/ # Templates for H1 · Bugcrowd · Intigriti · Immunefi │ ├── web3-audit/ # Smart contract bugs · Foundry PoC · 10 bug classes │ ├── meme-coin-audit/ # Rug pull detection · LP attacks · bonding curve │ ├── credential-attack/ # Password spray methodology · legal guardrails │ └── client-reverse/ # Request-signing / anti-bot token reversal │ ├── commands/ # 26 slash commands (/recon /hunt /validate /report …) ├── agents/ # 9 specialized AI agents (recon, validator, reporter …) │ ├── tools/ # Python + shell scanner pipeline (~35 tools) │ ├── hunt.py # Master orchestrator │ ├── recon_engine.sh # Subdomain + URL discovery │ ├── vuln_scanner.sh # XSS · SQLi · SSRF · SSTI probe pipeline │ ├── validate.py # 4-gate finding validator with identity checks │ └── … # 30+ more scanners — see tools/README.md │ ├── memory/ # Cross-session hunt memory (pattern DB · audit log) ├── rules/ # Always-active hunting + reporting rules ├── tests/ # Regression test suite (pytest) ├── web3/ # 13-chapter smart contract audit guide ├── mcp/ # MCP integrations — Burp Suite · Caido · HackerOne API ├── wordlists/ # Curated wordlists + SecLists / PayloadsAllTheThings refs ├── scripts/ # Dork runner · full hunt pipeline ├── hooks/ # Claude Code hook configuration ├── site/ # bughunter.fun landing page ├── demo/ # Local vulnerable target for tutorial recordings │ ├── docs/ # Extended documentation │ ├── advanced-techniques.md # Exploitation techniques + chaining strategies │ ├── auth-sessions.md # Auth header management guide │ ├── payloads.md # Payload reference for common vuln classes │ ├── smart-contract-audit.md# Smart contract audit deep-dive │ ├── TUTORIAL.md # A→Z video tutorial walkthrough │ └── TODOS.md # Open improvement items │ ├── .github/ # GitHub community health files │ ├── CONTRIBUTING.md # How to contribute │ ├── CODE_OF_CONDUCT.md # Community standards │ ├── SECURITY.md # Vulnerability reporting policy │ ├── PULL_REQUEST_TEMPLATE.md │ └── ISSUE_TEMPLATE/ # Bug report · Feature request · False positive │ ├── engine.py # Standalone CLI — 'bughunter' command, no subscription needed ├── brain.py # Multi-provider LLM layer (Ollama · Groq · DeepSeek · Claude · OpenAI) ├── agent.py # LangGraph-style ReAct hunting agent ├── install.sh # Install skills + commands → ~/.claude/ (or standalone mode) ├── install_tools.sh # Install subfinder · httpx · nuclei · katana · ffuf … ├── uninstall.sh # Remove skills + commands from ~/.claude/ ├── uninstall_tools.sh # Remove external scanning tools ├── serve.py # Launch local demo target (python3 serve.py) ├── config.example.json # Auth session config template ├── requirements.txt # Python dependencies ├── CLAUDE.md # Claude Code plugin manifest (auto-loaded) ├── AGENTS.md # Multi-harness plugin guide (OpenCode · Codex · Pi) ├── SKILL.md # Master skill shortcut (auto-loaded by agent harnesses) ├── OPENCODE.md # OpenCode-specific installation guide ├── CHANGELOG.md # Version history ├── FAQ.md # Frequently asked questions └── TERMS.md # Terms of use + authorized testing only ```

Installation

Voraussetzungen:```bash

macOS

brew install go python3 jq

Linux (Ubuntu/Debian)

sudo apt install golang python3 jq

**Scan-Tools** (installiert subfinder · httpx · nuclei · katana · ffuf · gau · dnsx · nmap · dalfox und mehr):```bash
chmod +x install_tools.sh && ./install_tools.sh

Eigenständiger bughunter-Befehl (kein Abonnement, funktioniert ohne Claude Code):```bash ./install.sh --agent standalone bughunter setup # choose Ollama (free) · Groq (free tier) · DeepSeek (cheap) · Claude · OpenAI

**KI-Skills + Befehle** in Claude Code:```bash
chmod +x install.sh && ./install.sh

Andere Agenten-Harnesses:```bash ./install.sh --agent opencode # OpenCode ./install.sh --agent pi # Pi Agent ./install.sh --agent codex # Codex ./install.sh --agent all # every supported target

**Optional: Chaos API key** (bessere Subdomain-Abdeckung)```bash
export CHAOS_API_KEY="your-key"
echo 'export CHAOS_API_KEY="your-key"' >> ~/.zshrc

Regeln

Sieben Regeln gelten in jeder Sitzung, keine Ausnahmen:

#	Regel	Warum
1	Zuerst den vollständigen Scope lesen	Nur testen, was das Programm autorisiert
2	Nur echte Bugs	„Kann ein Angreifer das SOFORT tun?“ — wenn nein, aufhören
3	Schwache Befunde verwerfen	Ein 30-Sekunden-Check spart Stunden verschwendeter Berichterstattung
4	Nie den Scope verlassen	Eine falsche Anfrage kann zur Sperrung führen
5	5-Minuten-Regel	Kein Fortschritt nach 5 Minuten? Weitergehen
6	Vor dem Bericht validieren	`/validate`, bevor man 30 Minuten mit Schreiben verbringt
7	Auswirkung zuerst	Teste zuerst die Bugs mit den schlimmsten Konsequenzen

Beitragen

PRs sind willkommen. Am wertvollsten:

Neue Scanner-Module oder Erkennungstechniken
Payload-Ergänzungen zu skills/security-arsenal/SKILL.md
Methodik-Verbesserungen, die durch bezahlte Reports gestützt werden
Plattform-Unterstützung (YesWeHack · Synack · HackenProof)```bash git checkout -b feature/your-contribution git commit -m "feat: short description" git push origin feature/your-contribution

---

## Verwendet von

<p align="center"><i>Teams und Forscher, die BugHunter in ihrem Workflow einsetzen.</i></p>

<table align="center">
  <tr>
    <td align="center" width="200">
      <a href="https://awarexone.com">
        <img src="https://assets.kitploit.com/production/public/readmes/65/29e21784cbe8b37142a688801ddd02d4084136effa303a59c67cdd8621e4ac2a/b44baafd696ad5280f1c515671c279895b049b007d04ef2400f00b7eaef441fc-display-v1.webp" alt="AwareXone" width="72"/>
        <br/><b>AwareXone</b>
      </a>
      <br/><sub>KI-Agent gegen Scams &amp; Betrug</sub>
    </td>
    <td align="center" width="200">
      <a href="https://github.com/shuvonsec/claude-bug-bounty/blob/main/ADOPTERS.md">
        <img src="https://img.shields.io/badge/+-Add_your_team-7F55FF?style=for-the-badge" alt="Team hinzufügen"/>
      </a>
      <br/><sub>Erstelle einen einzeiligen PR</sub>
    </td>
  </tr>
</table>

<p align="center">
  Verwendest du BugHunter in deinem Team, Programm oder Workflow? <b><a href="https://github.com/shuvonsec/claude-bug-bounty/blob/main/ADOPTERS.md">Trage dich ein</a></b> — ein schneller PR zu <code>ADOPTERS.md</code>, oder eröffne ein <a href="https://github.com/shuvonsec/claude-bug-bounty/issues">Issue</a>. Nur echte, überprüfbare Einträge.
</p>

---

## Sternverlauf

<p align="center">
  <a href="https://star-history.dera.page/#shuvonsec/claude-bug-bounty&type=date&legend=top-left">
    <picture>
      <source media="(prefers-color-scheme: dark)" srcset="https://star-history.dera.page/svg?repos=shuvonsec/claude-bug-bounty&type=date&theme=dark&legend=top-left" />
      <source media="(prefers-color-scheme: light)" srcset="https://star-history.dera.page/svg?repos=shuvonsec/claude-bug-bounty&type=date&legend=top-left" />
      <img alt="Star History Chart" src="https://star-history.dera.page/svg?repos=shuvonsec/claude-bug-bounty&amp;type=date&amp;legend=top-left" width="560" />
    </picture>
  </a>
</p>

---

## Unterstützung

Wenn BugHunter dir bei deinen Hunts hilft, kannst du weitere davon ermöglichen:

<p align="center">
  <a href="https://www.buymeacoffee.com/shuvonsec">
    <img src="https://assets.kitploit.com/production/public/readmes/65/322a7c99f1dd15a03b3c1b00b0d18ddd87443d80b823d3467a240721ae02357e/37540ef5b455c7e9fd2e680a883fa3eaa5ac7dfe7ea38853db90363dee628a84-display-v1.webp" alt="Buy Me A Coffee" height="50"/>
  </a>
</p>

---

## Danke

Danke an alle, die zu BugHunter beigetragen haben. Klicke auf einen beliebigen Avatar, um sein GitHub-Profil zu öffnen.

<p align="center">
  <a href="https://github.com/shuvonsec"><img src="https://assets.kitploit.com/production/public/readmes/65/555bf676766d6ad77256e5461032b9ac846ae143d99bb854520f3598e82f16fe/980ffa5b0b13ba6743779c935339eeb05ee0ee40d28540bad640fd223caad68c-display-v1.webp" width="48" height="48" alt="shuvonsec" title="shuvonsec"/></a>&nbsp;
  <a href="https://github.com/shuv0n"><img src="https://assets.kitploit.com/production/public/readmes/65/d1087f300aa2f159be8a3f20f1da3b0d498d1a3b086006f00bba2e96bcafa1ca/3e4e701d8d7199dbc4aa5bfd0872da422c3630a3682e81bd4f00fb4b3eff796a-display-v1.webp" width="48" height="48" alt="shuv0n" title="shuv0n"/></a>&nbsp;
  <a href="https://github.com/letztek"><img src="https://assets.kitploit.com/production/public/readmes/65/8236747fa6130ad14ab79ca13ad7e1f727530cf03388d5ff69f6522d1202855b/850834b0bcf7305c85e3e2eef40eae2829896eb40992635126a5b518430569e3-display-v1.webp" width="48" height="48" alt="letztek" title="letztek"/></a>&nbsp;
  <a href="https://github.com/bertolikimberly"><img src="https://assets.kitploit.com/production/public/readmes/65/03de9cce0dd4aa48faa6d9c325d8b68533d34370322e235b459eb7cf8985aba7/610e73a3dd0ebcd37db0f1d16bb7ebf6cc7810df13cbebe65d77871ec3115621-display-v1.webp" width="48" height="48" alt="bertolikimberly" title="bertolikimberly"/></a>&nbsp;
  <a href="https://github.com/venkatas"><img src="https://assets.kitploit.com/production/public/readmes/65/b8248121001fa656e73d22b66e556f5416729e73c034c3df7e6fd6d178f69c64/2adc3afc7934f533642edb4278fcd3d4ad503b268bc0bd5a5d5cee7828190544-display-v1.webp" width="48" height="48" alt="venkatas" title="venkatas"/></a>&nbsp;
  <a href="https://github.com/adityaax"><img src="https://assets.kitploit.com/production/public/readmes/65/61029b5a332921d3cf18ee1f45ed1f427923e6e6afe082118104fa9f2ffde0c0/de5f88e6b6618bb8d52d8728c2dad1a3e20822f2d382e341792edf29758d2956-display-v1.webp" width="48" height="48" alt="adityaax" title="adityaax"/></a>&nbsp;
  <a href="https://github.com/BeargleIndustries"><img src="https://assets.kitploit.com/production/public/readmes/65/2b982731b11d958663f6cd0e2f70004401d97951366a574498718441f4314048/0cee9f5a6efcd85c280bd743ededb88faa88ed95b04ecb8966c302f7aa3065ec-display-v1.webp" width="48" height="48" alt="BeargleIndustries" title="BeargleIndustries"/></a>&nbsp;
  <a href="https://github.com/ultra-supara"><img src="https://assets.kitploit.com/production/public/readmes/65/c6d39ef6033dbeac0f1ed6bdbca50a78aa2f7b6cf92ef3270fda4163eb45e7c6/caae781831ae9859baa23bdbc1048e2ea737179d71af9e6f126644d53a111129-display-v1.webp" width="48" height="48" alt="ultra-supara" title="ultra-supara"/></a>&nbsp;
  <a href="https://github.com/AurisDSP"><img src="https://assets.kitploit.com/production/public/readmes/65/faa96c27e7d0493d309fee7b94e79aed51b991d83f17a44f605d22e2657691f0/50c186ab21c94f2b974570ebf01f896c770a361ab066e25338625993193d5604-display-v1.webp" width="48" height="48" alt="AurisDSP" title="AurisDSP"/></a>&nbsp;
  <a href="https://github.com/Edneam"><img src="https://assets.kitploit.com/production/public/readmes/65/e1a7a36a04544478fa1984f793aa3cea48f8a51bb090ce74a28e13334aafa6ab/bb9611fa7eeb5ebb5e58ae2a2cd4103c7bdf917f9191babf517d83f1eb5a6852-display-v1.webp" width="48" height="48" alt="Edneam" title="Edneam"/></a>&nbsp;
  <a href="https://github.com/depapp"><img src="https://assets.kitploit.com/production/public/readmes/65/3156944f4894fdd30b89baf215623103e46a7481c2858849d76016d17169c5ba/d8b617a44887e6737983e20cff14f61af07d18706bf0e3752ffeae54f5a7cc8b-display-v1.webp" width="48" height="48" alt="depapp" title="depapp"/></a>&nbsp;
  <a href="https://github.com/Realgagenichols"><img src="https://assets.kitploit.com/production/public/readmes/65/422e70caa8cce448ca55f0a63c0d7620f721b53821309c0291242ad0e4ff2043/9ce2cb2bd457ba0b88efca09db59c1264da78e7b854bb96352514aac13183d90-display-v1.webp" width="48" height="48" alt="Realgagenichols" title="Realgagenichols"/></a>&nbsp;
  <a href="https://github.com/thuvh"><img src="https://assets.kitploit.com/production/public/readmes/65/1dc37fcd3ddadd6b175572a34e2c86c44aedbc97fba2d79a1809a65aa4dce155/5a8b7a48be2c5e81eff7134f4d3f42b6e3ef9d4da35f88e87e99d129aa874859-display-v1.webp" width="48" height="48" alt="thuvh" title="thuvh"/></a>&nbsp;
  <a href="https://github.com/onlybugs05"><img src="https://assets.kitploit.com/production/public/readmes/65/f529bc0c7273b2e98e26352bb1a174c515dee670826bdf519240b63774f05b33/a89875927c1da3655d8c5880c93d1b13c30af04928b7a8335c4bb57e7a2f858d-display-v1.webp" width="48" height="48" alt="onlybugs05" title="onlybugs05"/></a>&nbsp;
  <a href="https://github.com/savioruz"><img src="https://assets.kitploit.com/production/public/readmes/65/362ee5f394d18365f33beae9d4e24b1f54a3bb299ceaa69aad6476c7912add35/fadecab17667be841099372f346c2892398fc55069a8d6c9e7c1031745fa92e9-display-v1.webp" width="48" height="48" alt="savioruz" title="savioruz"/></a>&nbsp;
  <a href="https://github.com/Paebak"><img src="https://assets.kitploit.com/production/public/readmes/65/0f26c58b1801e41175d39ad5df2ed02574c2bbff6e72a0999f278a962aaf9a2e/56ab94c06cf38bfc7c83550efc5b06597a135c4855b2f3122a79e9c493ef5310-display-v1.webp" width="48" height="48" alt="Paebak" title="Paebak"/></a>&nbsp;
  <a href="https://github.com/nurazhardotcom"><img src="https://assets.kitploit.com/production/public/readmes/65/3af62ef52780b5fac95a8b00db8fb562b8d03bf151a4a34c51dd4df37d47b4ab/e29f4b8a62da7772a4fbf0d385cc827efa746d74ec6cdc4f854c217e3d3b539d-display-v1.webp" width="48" height="48" alt="nurazhardotcom" title="nurazhardotcom"/></a>&nbsp;
  <a href="https://github.com/SeekAndExploit"><img src="https://assets.kitploit.com/production/public/readmes/65/943bffd56ab7cd823f6226ba45e1b2d8bfb24e2c705cf7285cd30c12d54b4d29/50579361c6456568868e787108a75c019b117b43e79ad16bfb43546876ffb1f1-display-v1.webp" width="48" height="48" alt="SeekAndExploit" title="SeekAndExploit"/></a>&nbsp;
  <a href="https://github.com/Shawanga"><img src="https://assets.kitploit.com/production/public/readmes/65/2f168dbf41d11829183809a1ada43bd407eb789ca322351b72544e9d8d689490/161721c856e5630413a4d7dabf33e2aadec45ff7a97f101952bbeeef8fff1b11-display-v1.webp" width="48" height="48" alt="Shawanga" title="Shawanga"/></a>&nbsp;
  <a href="https://github.com/zeze-zeze"><img src="https://assets.kitploit.com/production/public/readmes/65/6712b474717b9a0d31df50db07c0679323d745992e6905ef146ba93f059f1a0e/ea68d492a788a174c59ee241475e4ec6ba168ef8671359c2af6dc0db53d2aa7f-display-v1.webp" width="48" height="48" alt="zeze-zeze" title="zeze-zeze"/></a>&nbsp;
  <a href="https://github.com/grave0x"><img src="https://assets.kitploit.com/production/public/readmes/65/b177d7f1eb1e5f5f4ea6b0f01927068568d92feeb450c3588da3eb4ee444be3f/997770039b73abeb34cfa1bf34430cdd81e54b96626c1d856317711f6e55a15f-display-v1.webp" width="48" height="48" alt="grave0x" title="grave0x"/></a>&nbsp;
  <a href="https://github.com/kevinaimonster"><img src="https://assets.kitploit.com/production/public/readmes/65/eebb78e8387a8f45d69ee11489aa55bcefe42e934c61b6200470d4b3f8b8bc03/4dbb85af058868212ac2306d2ecd5f376ae81eb8faed80e96d9144193aea57c8-display-v1.webp" width="48" height="48" alt="kevinaimonster" title="kevinaimonster"/></a>
</p>

---

<p align="center">
  <img src="https://raw.githubusercontent.com/shuvonsec/claude-bug-bounty/HEAD/logo.png" alt="BugHunter" width="48"/><br>
  <a href="https://github.com/shuvonsec">GitHub</a>
  ·
  <a href="https://x.com/shuvonsec">Twitter</a>
  ·
  <a href="mailto:[email protected]">[email protected]</a><br>
  <b>Gebaut von Bug-Huntern, für Bug-Hunter.</b><br>
  <sub>MIT-Lizenz · Nur für autorisierte Sicherheitstests. Teste immer im Rahmen eines genehmigten Bug-Bounty-Programms.</sub>
</p>

<p align="center">
  <a href="https://awarexone.com">
    <img src="https://assets.kitploit.com/production/public/readmes/65/29e21784cbe8b37142a688801ddd02d4084136effa303a59c67cdd8621e4ac2a/b44baafd696ad5280f1c515671c279895b049b007d04ef2400f00b7eaef441fc-display-v1.webp" alt="AwareXone" width="56"/>
  </a>
  <br/>
  <sub>Angetrieben von <a href="https://awarexone.com"><b>AwareXone.com</b></a> · Dein KI-Agent gegen Scams &amp; Betrug</sub>
</p>